poison

  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • reconscan：网络侦察和脆弱性评估工具。
  • appmon：一个运行时安全测试和分析框架，用于MacOS、iOS和Android上的本机应用程序，它是使用frida构建的。